### Micco's Home Page ### Welcome to Micco's page!!
Sorry, but this web page is written in Japanese.
<English>
■ 更新情報
■ このWebページについて
■ お知らせ
■ ダウンロード
■ DLL のインストール方法
■ SFX の設定例
■ いろいろ
対応ブラウザー
[Internet Explorer] [Firefox] [Opera] [Sleipnir] [Safari] [Google Chrome]
連絡先:Micco
[e-mail]
[→『脆弱性情報一覧』] [→Home]

<公開:Sep.25,2006 最終更新:Oct.14,2006>

MHSVI#20060925-04:
UNARJ32.DLL におけるリターンアドレス改竄の脆弱性

 このページは『gzip における脆弱性の影響について』で記述されている内容を UNARJ32.DLL の脆弱性情報として再構成したものです。


概要

 UNARJ32.DLL は, ARJ 形式に対応した圧縮・展開等の書庫操作を行うライブラリーです。 UNARJ32.DLL には CVE-2006-4335 と同様なリターンアドレス改竄の脆弱性が存在します。

影響を受けるモジュール及びシステム

  • UNARJ32J.DLL Ver 1.00.1.21 及びそれ以前
  • 上記を利用しているアプリケーション

詳細情報

 UNARJ32.DLL は, 『統合アーカイバ』の API 仕様に準拠した, ARJ 形式書庫に対する圧縮・展開といった操作を行うためのライブラリーです。 UNARJ32.DLL は主に圧縮・展開等を行うアーカイバーソフトウェアから呼び出される形で使用されますが, リターンアドレス改竄の脆弱性が含まれており, 細工された書庫ファイルの展開 (を伴う処理) を行うことで, 任意のコードを実行されたり, サービス運用妨害 (DoS) 攻撃を受ける可能性があります。

想定される影響

 UNARJ32.DLL を利用しているアプリケーションの動作状況により異なりますが, 当該アプリケーションを実行しているユーザーの権限で任意のコードを実行されたり, サービス運用妨害 (DoS) 攻撃を受ける可能性があります。

対策方法

 最新版 (Ver 1.01b 以降) へバージョンアップを行ってください。 [ダウンロード]

回避方法

  • アプリケーション側で UNARJ32.DLL の使用有無等を行える場合は, UNARJ32.DLL を使用しない, 別の DLL や代替方法を選択する, といった設定を行うことで回避を行うことが可能です。

技術情報

 本脆弱性は, 巧妙に細工された ARJ 書庫を展開 (内部的に展開処理を含む操作全般。) することで発生します。 以下の関数にリターンアドレス改竄の脆弱性が存在します:


static VOID make_table(short nchar, LPBYTE bitlen,
        short tablebits, LPWORD table)
{
    WORD    count[17], weight[17], start[18];
    LPWORD  p;
    WORD    i, k, len, ch, jutbits, avail, nextcode, mask;

    ...
    for (i = 0; (short)i < nchar; i++) {
        count[bitlen[i]]++;
    }
    ...
}
	  

 上記関数により,ハフマン法で使用する符号表を作成しますが, 適切なバウンダリチェックを伴わずにコード長の出現回数の数え上げを行っているため, 16 ビットを超える符号が存在することで配列領域に対してのバッファーオーバーフローが発生します。 配列はローカル変数としてスタック上に確保されており, ほぼ直後の領域には当該関数から復帰するためのリターンアドレスが格納されていることから, そのリターンアドレスの改竄が可能となります。

 リターンアドレスを有意に改竄するためには, 各コード長の出現頻度が結果として (たとえば DWORD の) 意味のある数値となるようなエンコードデーターの作成が必要となるため, exploit 条件へ達するのは難しいものと思われます。 クラッシュのみで良いのであれば容易に行えます。

更新履歴

  • 脆弱性情報の公開 [Sep.25,2006]
  • 修正版公開に伴う対策情報の更新 [Oct.14,2006]

参考情報

[→Page top] [→『脆弱性情報一覧』] [→Home]